OSS 提供 HTML5 协议中的跨域资源共享 CORS 设置，帮助您实现跨域访问。当 OSS 收到一个跨域请求（或者 OPTIONS 请求）时，会读取存储空间对应的 CORS 规则，然后进行相应的权限检查。OSS 会依次检查每一条规则，使用第一条匹配的规则来允许请求并返回对应的 header。如果所有规则都匹配失败，则不附加任何 CORS 相关的 header。
操作步骤
1、进入OSS管理控制台
2、在左侧的列表，找到你的目标存储空间（bucket）
image.png
3、选择权限管理》跨域设置
image.png
4、设置跨域规则。
来源：指定允许的跨域请求的来源。允许多条匹配规则，以回车为间隔。每个匹配规则允许使用最多一个“*”通配符。
允许 Methods：指定允许的跨域请求方法。
允许 Headers：指定允许的跨域请求 header。允许多条匹配规则，以回车为间隔。每个匹配规则使用最多一个“*”通配符。
暴露 Headers：指定允许用户从应用程序中访问的响应头（例如一个 Javascript 的 XMLHttpRequest 对象)。
缓存时间：指定浏览器对特定资源的预取（OPTIONS）请求返回结果的缓存时间。
5、配置效果如下：
image.png
